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基于 媒体 融合 的 数据 中 心 网 络 安全 加 固 建设 研究 


吴 红 辉 
( 南京 市 高 淳 区 广播 电视 台 ， 江 苏 南京 211300 ) 


摘 要 : 目前 我 国 颁布 推行 的 各 项 战略 决策 ， 有 效 地 促进 了 互联 网 的 发 展 ， 也 让 互联 网 思维 逐步 融入 生活 生产 之 中 。 并 且 ， 
传统 媒体 和 新 媒体 逐步 融合 ， 逐 渐 成 为 我 国 战略 实施 的 落脚 点 ， 在 多 方 影响 因素 综合 作用 的 结果 下 ， 人 们 的 生产 生活 质量 被 
大 大 提升 。 由 于 网 络 安全 和 社会 稳定 、 国 家 平稳 运行 紧密 相关 ， 并 且 网 络 数据 中 心包 含 着 目标 群体 的 使 用 数据 和 机 密 文件 ， 
与 此 同时 还 为 多 方 使 用 者 提供 数据 传输 、 数 据 互 换 的 业务 。 因 此 ， 在 媒体 的 大 环境 下 ， 数 据 中 心 网 络 安全 建设 显得 格外 重要 ， 
并 且 骂 待 解决 。 只 有 保障 好 数据 中 心 网 络 安 全 ， 才 可 以 营造 一 个 国家 安全 的 大 环境 ,切实 保护 好 人 民 的 生产 生活 。 本 文 基于 


当前 媒体 融合 下 加 强 数据 中 心 网 络 安 全 建设 的 意义 ， 提 出 加 固 网 络 安全 的 策略 ， 同 时 设计 网 络 安 全 方案 的 框架 ， 以 期 能 为 日 


后 研究 提供 参考 。 
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导语 到 一 体 的 备份 和 储存 模式 ; 统一 的 平台 管理 系统 ， 以 客户 
= 伴随 着 互联 网 信息 行业 的 变革 , 以 移动 互联 网 技术 ， 为 中 心 的 运营 管理 组 织 和 流 媒 体 ”。 这 逐渐 使 得 数据 中 心 
ay 如 : 自 媒体 、 新 媒体 短视 频 等 形式 的 信息 时 代 已 经 到 来 。 的 业务 从 单一 业务 模式 发 展 到 多 种 业务 ， 规 模 逐 步 扩 大 。 
© 各 种 信息 技术 的 综合 作用 ,将 有 边界 网 络 逐 渐 改 变 为 无 信息 技术 在 企业 中 发 挥 着 越 来 越 重 要 的 作用 ,数据 中 心 正 
了 一 边界 网 络 ， 从 前 的 全 台 网 有 限 边 界 逐 渐 被 取代 。 由 于 开 ”在 从 单纯 的 消费 模式 转型 为 投资 和 收入 模式 。 

SS 放 性 增加 ， 因 此 在 安全 形势 上 面临 着 十 分 严峻 的 挑战 ， 2. 媒体 融合 下 加 强 数据 中 心 网 络 安全 建设 的 意义 

© 安全 问题 突出 。 在 媒体 融合 的 背景 下 ， 我 们 必须 大 力 加 。 ”2.1 数据 中 心 网 络 安全 是 信息 化 时 代 治 国 理 政 的 牢固 基石 
GN 强 网 络 安全 工作 的 推进 ， 保 障 网 络 安 质量 ， 保 障 数据 中 现 如 今 人 们 在 工作 之 余 ， 谈 论 和 使 用 一 些 自 媒 体 和 
~ 心 的 安全 ， 才 能 更 好 地 在 未 来 的 发 展 中 站 稳 脚步 。 新 媒体 已 经 习以为常 ， 上 至 六 七 十 岁 的 老人 ,下 至 五 六 
S< 1. 数据 中 心 概述 岁 的 孩童 ， 在 网 络 媒体 的 运用 上 都 十 分 熟练 。 但 是 目前 
红 随 着 信息 技术 的 飞速 发 展 ， 数 据 中 心 的 建设 已 经 ”我 国 网 络 信息 平台 上 信息 元 杂 ， 并 且 还 存在 各 种 风险 与 
四 经 历 了 几 十 年 的 历程 。 在 40 年 代 时 有 了 数据 中 心 发 展 ” 隐患, 因此 安全 问题 显得 十 分 重要 。 总 之 , 维护 数据 中 心 、 
全 雏形 ENIAC， 即 Electronic Numerical Integrator And 网 络 安全 就 是 在 保护 我 国 的 政治 和 文化 安全 。 

O Computer ( 电子 数字 积分 计算 机 ) 的 简称 ，1946 年 专 由 于 大 众 传播 量 高 和 人 际 传 播 广 的 特征 ， 互 联网 在 


为 美国 弹道 研究 实验 室 存 储 火 力 表 而 研制 。 在 当时 的 环 
境 下 ， 只 有 该 计算 机 可 以 满足 使 用 要 求 ， 此 计算 机 拥有 
17468 个 真空 管 和 7，200 水 晶 二 极 管 ，1，500 中 转 ， 
70，000 电阻 器 ，10，000 电容 器 ，1500 继电器 ，6000 
多 个 开关 。 由 于 设备 的 组 成 量 庞大 ， 每 秒 执行 5000 次 
加 法 或 400 次 乘法 ， 是 继电器 计算 机 的 1000 倍 、 手 工 计 
算 的 20 万 倍 。 随 后 在 50 年 代 ， 数 据 中 心虚 拟 化 技术 商 
业 化 ， 出 现 了 晶体 管 计算 机 ， 即 : TRADIC。60 年 代 时 ， 
虚拟 化 概念 逐步 进入 人 们 的 视野 之 中 。 在 80 年 代 ， 模 块 
化 数据 中 心 出 现 ， 它 将 通常 数据 中 心 的 设备 都 部 署 在 集 
装 箱 里 面 ， 因 此 又 名 集装箱 数据 中 心 ， 并 且 其 可 以 被 运 
往 世 界 任何 一 个 地 方 。 这 种 数据 中 心 虽然 没有 传统 的 数 
据 中 心 的 恢弘 气势 ， 但 它 的 建设 成 本 极 低 ， 大 约 是 传统 
数据 中 心 建设 成 本 的 1%， 并 且 由 于 体积 小 赋予 了 灵活 的 
机 动 性 ， 部 署 周 期 较 短 。 到 现代 ， 转 变 为 云 数据 中 心 。 
数据 中 心 是 支持 公司 的 业务 操作 和 未 来 的 发 展 的 核 
心 。 主 要 包括 以 下 方面 : “综合 服务 器 、 应 用 平台 ,集中 


构建 和 谐 社 会 方面 具有 重要 作用 。 随 着 开行 业 的 高 速 发 
展 ， 我 国政 策 解 读 的 方式 也 逐渐 从 原来 的 传统 媒体 转向 
新 兴 媒 体 。 应 用 更 多 的 新 型 技术 ， 将 最 新 出 台 的 政策 、 
方针 、 战 略 等 广泛 的 推广 开 来 。 相 比 于 传统 模式 ， 此 种 
方式 成 本 更 低 ， 效 率 更 高 ， 人 民 更 易 接受 。 并 且 政 府 可 
以 利用 互联 网 技术 将 管理 模式 、 管 理 体系 进行 创新 ， 扩 
大 电子 渠道 在 日 常 办 公 、 业 务 中 的 作用 。 在 疫情 环境 下 ， 
人 民 可 以 通过 网 络 平台 对 工作 进行 监督 ， 政 府 也 可 以 通 
过 网 络 平台 向 人 民 传 达 国 家 政策 ， 对 政策 进行 解读 ,使 
人 民 可 以 及 时 接收 到 信息 。 政 府 工作 人 员 通 过 网 络 平台 
与 人 民 进 行 沟通 ， 既 保障 了 安全 也 保证 了 工作 效率 。™ 
2.2 数据 中 心 网 络 安全 是 我 国 成 为 网 络 强国 的 重要 基础 
随 着 互联 网 信息 技术 的 不 断 发 展 ， 信 息 化 和 网 络 安 
全 是 我 国 国家 安全 和 国家 发 展 的 重要 战略 问题 。 这 和 我 
国 广大 人 民 的 生活 、 工 作 是 息息相关 的 。 我 们 必须 从 整 
体 把 握 大 局 , 在 多 方 协调 下 将 我 国 逐 步 建设 为 网 络 强国 。 
其 中 最 基础 又 最 重要 的 环节 就 是 要 将 基础 设施 建设 完全 ， 
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并 且 完 善 各 项 还 在 发 展 中 的 技术 ,使 其 具备 强势 的 抵御 
人 侵 的 能 力 。 我 们 要 将 媒体 融合 下 的 数据 中 心 网 络 安全 
置 于 实现 网 络 强 国 战 略 目标 的 首要 位 置 ， 在 未 来 的 竞争 
中 ， 我 们 要 牢固 地 占领 上 层 建 筑 中 政治 、 文 化 等 领域 的 
优势 地 位 ， 通 过 使 用 网 络 技术 来 使 国家 更 加 强大 。 
3. 媒体 融合 背景 下 维护 数据 中 心 网 络 安全 的 途径 
3.1 严格 遵守 数据 中 心 网 络 安全 建设 原则 

针对 数据 进行 的 多 种 操作 ， 如 访问 、 使 用 、 破 坏 、 
修改 等 措施 ， 足 以 证 明 数 据 是 数据 中 心 网 络 安全 维护 的 
重 中 之 重 。 我 们 不 从 硬件 设施 切入 ， 而 是 从 网 络 数据 中 
心 来 看 ， 网 络 是 数据 中 心安 全 运行 的 基本 平台 ， 起 着 数 
据 的 传输 作用 。 所 以 在 对 数据 中 心 网 络 安全 建设 时 ， 务 
必要 遵守 以 下 原则 : 
首先 ， 在 建设 时 应 该 合理 的 划分 网 络 的 安全 区 域 ， 
并 且 不 同 区 域 之 间 权 限 要 层次 分 明 ， 这 样 可 以 保证 客户 
在 使 用 时 通过 身份 认证 提供 准确 无 误 的 许可 授权 ， 防 止 
非法 人 员 的 入 侵 以 及 恶性 的 资料 盗窃 和 损坏 事件 的 发 
和 证” 国 
其 次 应 该 建设 一 个 可 靠 性 高 的 网 络 平台 。 在 此 平台 
上 通过 提高 安全 等 级 ,保证 数据 的 安全 准确 的 传输 。 防 
止 数据 在 传输 过 程 中 被 算 改 和 读 取 ， 并 且 提 供 对 网 络 支 
撑 平 台 本 身 的 安全 保护 ， 保 证 网 络 平台 能 够 平稳 高 效 地 
运行 。 综 上 所 述 ， 我 们 在 数据 中 心 网 络 安全 建设 时 ， 务 
必 从 整体 上 把 握 大 局 ， 不 可 以 将 安全 问题 完全 寄托 在 一 
种 手段 ， 或 者 预防 方法 上 ; 并 且 要 采用 多 种 措施 ， 将 系 
统 的 安全 防护 措施 进行 多 样 化 ， 采 用 多 重 保障 来 保证 其 
安全 ; 并 且 在 建设 时 要 本 着 操作 简便 、 管 理 容易 的 原则 ， 
采用 最 新 的 安全 技术 以 实现 管理 程序 的 自动 化 并 且 减 轻 
管理 的 负担 。 
3.2 将 舆论 导向 牢 牢 掌握 

将 传统 媒体 与 新 兴 媒 体 进行 融合 发 展 ， 促 使 媒体 行 
业 整 体 的 格局 发 生 了 一 定 程 度 的 变化 。 僵 论 斗 争 的 主 战 
场 从 原来 的 传统 媒体 转向 互联 网 ， 这 是 我 们 国家 、 我 们 
党 中 央 从 宣传 国家 软文 化 、 提 升 国家 文化 软 实力 所 做 出 
的 政策 上 的 决定 。 为 了 将 僵 论 导向 牢 牢 地 掌握 在 自己 手 
中 ， 我 们 必须 以 先进 的 技术 作为 支撑 。 在 媒体 融合 的 大 
背景 下 ， 要 想 通 过 导论 导向 将 主动 权 掌握 在 自己 手中 ， 
我 们 必须 在 技术 上 占据 一 定 的 优势 ， 从 而 才能 在 激烈 的 
市 场 竞 争 中 处 于 优势 地 位 。 为 了 达到 此 种 目的 ， 我 们 必 
须 将 基础 设施 尽快 完善 。 虽 然 目 前 我 国 在 互联 网 信息 技 
术 中 的 个 别 领域 处 于 一 定 的 优势 地 位 ， 但 基础 设施 相 比 
于 其 他 许多 发 达 国 家 仍 处 于 落后 阶段 。 我 们 必须 尽早 打 
破 核 心 技术 和 设备 受制 于 人 的 局 面 ， 这 对 于 我 们 想 要 将 
导论 导向 掌握 在 自己 手中 是 十 分 不 利 的 。 所 以 ,在 目前 
媒体 融合 的 过 程 中 ,我们 必须 大 力 完善 各 种 基础 设施 ， 
多 方 协调 才能 更 好 地 掌握 鼻 论 自主 权 。 
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所 见 所 闻 上 传 到 网 络 平台 上 ， 几 小 时 之 后 便 可 以 伴随 着 
用 户 的 转发 量 的 不 断 增高 和 各 方 看 法 的 不 断 汇集 ， 最 终 
发 酵 并 且 达 到 高 潮 。 如 果 不 能 很 好 地 掌控 这 种 局 面 ， 而 
是 对 发 生 的 情况 进行 回避 ， 不 进行 正面 的 下 导 ， 这 无 疑 
会 增加 负面 影响 ， 不 利于 我 们 掌握 舆论 。 只 有 健全 网 络 
奥 情 监测 系统 和 完善 反应 机 制 ， 定 期 对 网 络 上 的 奥 论 进 
行 积极 的 汇报 和 引导 ， 针 对 敏感 问题 进行 正面 的 回复 和 
解决 ， 回 应 社会 、 人 民 所 关切 的 问题 ， 才 有 利于 我 们 维 
护 网 络 安全 ， 将 熏 论 主导 权 掌 握 在 自己 手中 。 

3.3 在 网 络 安全 管理 体系 中 勇于 创新 

要 通过 有 效 的 、 科 学 性 高 的 方式 进行 媒体 管理 。 推 
动 媒 体 在 党 的 正确 领导 下 与 数据 中 心 网 络 平台 飞速 融合 
发 展 ， 对 于 网 络 上 和 现实 中 不 同 的 行业 形态 意识 进行 高 
效 、 科 学 、 合 理 的 管理 。™ 

我 们 应 该 转变 管理 的 理念 。 在 做 任何 行动 前 ， 只 
思想 达到 了 一 定 深度 ， 管 理 体 系 的 创新 才 可 以 达到 一 定 
高 度 。 在 传统 媒体 与 新 媒体 融合 的 背景 下 ， 以 往 的 传统 
管理 模式 不 再 是 大 众 所 能 接受 的 ， 并 且 对 于 媒体 融合 背 
景 下 ， 该 种 管理 方式 也 不 见得 可 以 100% 奏效 。 管 理 方 
式 必 然 应 该 同 媒体 融合 趋势 共同 进步 ， 二 者 相辅相成 ， 
才 可 以 达到 更 高 的 高 度 。 在 互联 网 信息 时 代 ， 我 们 必须 
更 加 注重 网 络 上 的 行为 产生 的 影响 ， 让 用 户 对 其 所 作 所 
为 负责 , 对 自己 的 网 络 言行 把 关 , 同时 也 对 他 人 进行 监督 。 
各 大 平台 群 的 群 主 、 板 块 的 版 主 、 小 站 的 up 主 等 责任 人 
有 义务 对 “内 部 ”人 员 进 行 管理 。 

并 且 我 们 应 该 将 首席 信息 安全 官制 度 大 力 推广 。 该 
体系 是 维护 网 络 信 息 安全 的 重要 体系 ， 首 席 安全 官 起 到 
了 为 本 机 构 定 制 信息 安全 战略 、 预 测 可 能 发 生 的 风险 事 
件 、 向 高 层 领导 进行 汇报 并 且 提出 解决 问题 的 可 行 办 法 。 
目前 该 种 方式 在 国外 的 某 些 国家 已 经 得 到 广泛 应 用 ， 我 
国 应 该 将 其 引入 ， 取 其 精华 去 其 糟粕 ， 结 合 我 国 现 有 环 
境 形式 ， 使 得 该 种 模式 成 为 我 们 自己 的 体系 ， 细 化 维护 
网 络 安全 的 过 程 ， 从 而 更 好 地 针对 数据 中 心 网 络 安全 加 
国 建设 做 出 贡献 。 

4. 网 络 安全 方案 框架 设计 
4.1 设计 思路 

该 设计 针对 融 媒 体 平台 未 来 的 发 展 ， 对 公司 的 安全 
保障 服务 、 计 算 能 力 以 及 资源 服务 等 方面 提出 要 求 ， 通 
过 引进 成 熟 先进 的 技术 ,来 调整 并 改进 数据 中 心 建设 整 
体 框架 ， 基 于 融 媒 体 中 心 的 建设 ,将 云 计 算 作为 核心 ， 
从 而 实现 以 服务 为 核心 的 建设 方式 。 

该 设计 方案 需要 采用 如 下 图 所 示 安 全 框架 ,需要 做 
好 边界 安全 、 整 网 安全 可 视 以 及 数据 安全 等 等 。 边 界 安 
全 包括 很 多 方面 ， 分 别 是 安全 域 隔离 能 力 、 网 络 优化 能 
力 以 及 用 户 管理 能 力 。 安 全 域 隔离 能 力主 要 是 指 能 够 对 
网 络 区 域 进行 分 制 ， 从 而 限制 各 个 区 域 之 间 的 流量 ， 精 


与 此 同时 我 们 将 针对 超出 掌控 的 与 论 现 象 ， 做 好 网 
络 和 与 情 反 应 机 制 。 现 在 网 络 十 分 发 达 ， 用 户 可 以 随时 将 


细 控 制 网 络 流 量 ， 避 免 出 现 大 规模 的 安全 风险 "。 网 络 
优化 能 力 要 求 能 够 对 用 户 应 用 的 网 络 提供 灵活 的 流量 管 
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理 能 力 ， 从 而 保障 关键 用 户 与 应 用 的 网 络 带宽 ， 保 障 数 
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第 一 ， 资 产业 务 管理 。 根 据 功 能 来 划分 ， 内 网 设备 


据 传 输 的 质量 。 用 户 管理 能 力 ， 主 要 是 对 管理 接 入 网 络 
的 用 户 行为 ， 包 括 控制 网 络 访问 行为 、 限 制 访问 资源 以 
及 身份 认证 等 等 。 

伴随 互联 网 的 发 展 ， 其 已 经 逐渐 成 为 人 们 生活 中 必 
不 可 少 的 一 个 依靠 ,然而 信息 安全 问题 也 逐渐 严峻 。 我 
国 提 出 需要 加 强 全 天 候 全 方位 感知 网 络 安全 态势 ， 不 断 
强化 网 络 安全 的 管理 。 全 网 安全 感知 平台 通常 由 两 方面 
构成 ， 分 别 是 安全 感知 系统 和 威胁 潜伏 探 针 ， 具 有 和 较 高 
的 服务 响应 能 力 ， 还 能 够 进行 深度 分 析 ， 这 在 一 定 程度 


上 提高 了 网 络 数 据 的 安全 处 理性 能 。 安 全 感知 系统 基于 
大 数据 能 够 进行 流量 监测 、 数 据 分 析 等 ， 从 而 实现 海量 
1。 


4.2 融 媒 体 中 心安 全 设计 方案 
4.2.1 边界 安全 

做 好 边界 安全 防护 ， 首 先 需 要 了 解 哪些 网 络 边界 需 
要 防护 ， 这 往往 要 通过 安全 分 区 设计 来 确定 。 在 本 次 设 
计 方 案 中 有 很 多 边界 ， 分 别 是 安全 管理 边界 、 内 网 办 公 
边界 、 融 媒体 平台 边界 、 公 有 云 /专属 云 边 界 、 省 级 平台 
边界 以 及 网 络 总 体 出 口 边界 。 
4.2.2 数据 中 心 云 安 全 

本 设计 基于 虚拟 化 架构 的 等 保 一 体 机 安全 平台 , 来 
建立 云 平台 租户 /租户 边界 的 南北 向 安全 防护 体系 。 等 保 
一 体 机 架构 基于 软件 虚拟 化 ， 借 助 信息 安全 技术 、 服 务 
链 管理 以 及 Overlay 技术 等 技术 来 实现 一 种 自 适 应 安全 技 
术 架 构 。 并 且 由 于 等 保 一 体 机 拥有 开放 性 的 特点 ， 能 
支持 第 三 方 安全 组 建 集成 ， 可 以 给 用 户 提 供 功 能 完善 的 
云 安 全 服务 市 场 。 
4.2.3 主机 安全 

服务 端点 安全 主要 由 控制 中 心 和 虚拟 端点 agent 构 
成 。 端 点 agent 需要 能 够 安装 在 全 部 的 主机 上 ， 要 包含 全 
部 的 物理 主机 、 云 主机 以 及 虚拟 机 等 等 。 管 理 平 台 要 部 
署 在 本 地 。 在 完成 基本 的 数据 采集 之 后 ， 端 点 agent 会 把 
有 用 的 数据 信息 发 送 到 控制 中 心 ， 然 后 通过 管理 平台 进 
行 全 局 的 汇总 和 安全 的 分 析 。 
4.2.4 全 网 态势 感知 


可 以 分 为 两 个 方面 ， 分 别 是 资产 与 业务 。 资 产 配 置 详情 
展示 板块 ， 能 够 对 传输 使 用 协议 、 开 放 端 口 、 操 作 系 统 
以 及 内 网 服务 需 资 产 的 耳 地 址 等 进行 识别 。 业 务 与 资产 
关系 展示 模块 ， 可 以 按照 资产 耳 地 址 /地址 段 ， 共 同 构 
成 特定 的 业务 组 。 

第 二 ， 监 测 识别 知识 库 。 监 测 识别 知识 库 能 够 对 大 
量 的 数据 信息 进行 识别 ， 具 备 将 强 的 识别 能 力 。 

第 三 ， 可 视 化 平台 。 全 网 攻击 检测 可 视 化 平台 支持 
安全 态势 感知 ， 能 够 对 全 网 安全 事件 以 及 攻击 的 地 图 展 
现 与 可 视 化 展现 。 可 视 化 平台 能 够 支持 全 网 业务 可 视 化 ， 
能 够 呈现 全 网 业务 对 象 的 访问 关系 以 及 被 人 侵 业 务 的 图 
形 化 展示 。 还 文 持 用 户 自 定义 的 业务 资产 管理 的 可 视 化 。 

第 四 ， 风 险 可 视 化 。 根 据 等 保 部 分 要 求 ， 能 够 对 高 
和 危 用 户 的 违规 业务 、 违 规 行为 、 攻 击 行为 以 及 风险 操作 
进行 可 视 化 展示 。 

第 五 ， 大 数据 分 析 引 敬 。 大 数据 分 析 引 擎 主要 负责 
实现 大 数据 关联 分 析 能 力 以 及 各 类 检测 能 力 。 这 一 引擎 
主要 由 数据 预 处 理 、 模 型 融合 、 模 型 构建 、 数 据 融 合 以 
及 分 析 结 果 生 成 等 模块 组 成 ， 能 够 极 大 程度 上 地 提升 数 
据 中 心 网 络 安全 的 能 力 。 


在 媒体 融合 背景 下 维护 数据 中 心 网 络 安全 是 信息 化 
时 代 下 做 出 的 战略 选择 ， 也 是 互联 网 信息 技术 发 展 的 必 
然 趋势 。 我 们 伟大 中 国 的 复兴 正在 路 上 ， 要 攻克 的 艰难 
险阻 还 不 止 于 此 ， 在 该 问题 上 我 们 必须 充分 意识 到 目前 
存在 的 问题 并 且 给 予 足够 的 重视 , 立足 于 我 国 基本 国情 ， 
坚持 发 展 与 安全 齐头并进 ， 在 全 体 人 民 和 工作 者 的 共同 
努力 下 建设 网 络 强国 。 辆 
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